DM Disk Editor and Data Recovery (DMDE) — это редактор дисков, который может помочь вам понять NTFS. Он способен просматривать ваш жесткий диск по секторам на уровне MFT, анализировать атрибуты MFT и редактировать байты на вашем жестком диске.
Помимо NTFS, он может работать с другими файловыми системами, такими как FAT. Большинство функций доступны с помощью ярлыков, и у него чистый графический интерфейс. Рекомендуется использовать его вместе с книгой Брайана Кэрриерса о судебной экспертизе файловой системы.
Основные функции, необходимые для проникновения внутрь файловых систем, доступны в бесплатной версии.